Wie vertrauenswürdig ist Nostr?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
13 BelegeNIP-01 definiert signierte Events mit Nutzer-Schlüsselpaaren und Schnorr-Signaturen.
Quelle prüfen ↗NIP-44 Version 2 wurde im Dezember 2023 von Cure53 auditiert.
Quelle prüfen ↗NIP-17 nutzt NIP-44 und NIP-59 für private Direct Messages.
Quelle prüfen ↗OpenSats betreibt einen dedizierten Nostr-Fonds mit Grant-Ankündigungen bis 2026.
Quelle prüfen ↗Die NIP-Regeln verlangen umgesetzte, optionale und rückwärtskompatible Standards.
Quelle prüfen ↗Öffentliche NIP-Pull-Requests liefen bis April 2026 weiter.
Quelle prüfen ↗Das GitHub-Topic listet mehr als 1.900 öffentliche Nostr-Repositories.
Quelle prüfen ↗strfry dokumentiert Zero-Downtime-Restarts, durable writes sowie Sync- und Import-Export-Funktionen.
Quelle prüfen ↗Nutzer mit Server-Kenntnissen können eigene Relays mit eigenen Regeln betreiben.
Quelle prüfen ↗Nutzer können Relays wechseln, ohne ihre Identität oder ihr Publikum zu verlieren.
Quelle prüfen ↗NIP-01 definiert ein kleines JSON-basiertes Event- und Relay-Protokoll.
Quelle prüfen ↗strfry unterstützt JSONL-Import und -Export für Relay-Daten.
Quelle prüfen ↗Nostr erfordert keine bestimmte App, da viele Clients dieselbe Sprache sprechen.
Quelle prüfen ↗Vorbehalte
9 PunkteEine EuroS&P-Studie von 2025 reproduzierte Client-Angriffe wie Impersonation, DM-Fälschung, Klartext-Rückgewinnung und Cache-Poisoning.
Quelle prüfen ↗Das zentrale Protokoll-Repository zeigt weder eine SECURITY.md noch veröffentlichte Security-Advisories.
Quelle prüfen ↗Legacy-NIP-04-Direct-Messages sind deprecated und warnen vor Nutzung für Inhalte, die geheim bleiben müssen.
Quelle prüfen ↗Nostr-Konten hängen von privaten Schlüsseln ab, die bei Verlust oder Kompromittierung nicht zurückgesetzt werden können.
Quelle prüfen ↗Nostr ist ownerless; Beschaffungsverträge, DPAs, SLAs und Compliance-Zusagen hängen daher von Client, Relay oder Deployment ab.
Quelle prüfen ↗Das Ökosystem beschreibt sich selbst als under construction und nicht als fertiges, stressfrei kaufbares Produkt.
Quelle prüfen ↗Zum Vetting-Zeitpunkt zeigte eine Relay-Stichprobe 114 Relays mit nur 50,8 Prozent durchschnittlicher Uptime.
Quelle prüfen ↗Das NIPs-Repository sagt, dass der zentrale Index auf Repository-Owner-Entscheidungen und Community-Reaktion bei Machtmissbrauch angewiesen ist.
Quelle prüfen ↗Spam- und Belästigungsschutz liegen bei Clients und Relays, und die offizielle FAQ sagt, dass es keine perfekten Lösungen gibt.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.